Marco Legal
Política de Privacidad
Última actualización: 1 de enero de 2025
1. Responsable del Tratamiento
De conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (en adelante, RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como la UK Data Protection Act 2018 y el UK GDPR, le informamos de lo siguiente:
Responsable: CalmaLink
Actividad: Consultoría de reasentamiento y mentoría integral para estudiantes y trabajadores españoles en Reino Unido
Contacto: [email protected]
Ubicación operativa: Londres, Reino Unido
2. Datos Personales que Recopilamos
En el marco de la prestación de nuestros servicios, recopilamos las siguientes categorías de datos personales:
Datos identificativos del padre/madre/tutor: nombre completo, dirección de correo electrónico, número de teléfono, país de residencia y relación con el estudiante.
Datos del estudiante: nombre completo, edad, fecha estimada de llegada a Reino Unido y tipo de servicio solicitado.
Datos de acceso: dirección de correo electrónico y contraseña cifrada (hash bcrypt). En ningún caso almacenamos contraseñas en texto plano.
Datos de navegación: dirección IP, tipo de navegador, páginas visitadas y duración de la sesión, recopilados mediante cookies técnicas y analíticas.
3. Finalidad del Tratamiento
Sus datos personales serán tratados con las siguientes finalidades:
Gestión de la relación contractual: prestación de los servicios de consultoría de reasentamiento, mentoría y acompañamiento contratados (art. 6.1.b RGPD).
Gestión de la cuenta de usuario: creación y mantenimiento de su cuenta en el Área Cliente, incluyendo la verificación de identidad por correo electrónico (art. 6.1.b RGPD).
Seguimiento del proceso: gestión del checklist de progreso del caso, documentación asociada y comunicaciones relacionadas con el servicio (art. 6.1.b RGPD).
Comunicaciones comerciales: envío de información sobre servicios, novedades y ofertas, únicamente con su consentimiento previo y expreso (art. 6.1.a RGPD).
Cumplimiento de obligaciones legales: atención a requerimientos de autoridades competentes y cumplimiento de la normativa fiscal y mercantil aplicable (art. 6.1.c RGPD).
4. Base Jurídica del Tratamiento
La base legal para el tratamiento de sus datos se fundamenta en:
• Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para la prestación de los servicios contratados.
• Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
• Interés legítimo (art. 6.1.f RGPD): para la mejora de nuestros servicios y la prevención de fraude.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para atender requerimientos de autoridades competentes.
5. Destinatarios de los Datos
Sus datos personales no serán cedidos a terceros salvo obligación legal o cuando sea estrictamente necesario para la prestación del servicio. En particular:
• Los datos podrán ser comunicados a proveedores de servicios tecnológicos (hosting, bases de datos) que actúan como encargados del tratamiento, con los que se han suscrito los correspondientes contratos conforme al art. 28 RGPD.
• En caso de que el servicio de alojamiento sea gestionado por una agencia externa, CalmaLink no compartirá sus datos con dicha agencia sin su consentimiento previo y expreso.
• No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo y Reino Unido, salvo a proveedores que cuenten con garantías adecuadas (Decisiones de Adecuación de la Comisión Europea, Cláusulas Contractuales Tipo o certificación bajo el EU-US Data Privacy Framework).
6. Plazo de Conservación
Los datos personales se conservarán durante los siguientes plazos:
• Datos de la relación contractual: durante la vigencia de la relación y, una vez finalizada, durante los plazos de prescripción legal aplicables (5 años conforme al art. 1964 del Código Civil español; 6 años conforme a la Limitation Act 1980 del Reino Unido).
• Datos fiscales y contables: 6 años conforme al art. 30 del Código de Comercio español y la Companies Act 2006 del Reino Unido.
• Datos de consentimiento: mientras no se revoque el consentimiento otorgado.
7. Derechos del Interesado
De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, usted tiene derecho a:
• Acceso: obtener confirmación de si se están tratando sus datos y, en tal caso, acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Limitación del tratamiento: solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Retirada del consentimiento: retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Para ejercer cualquiera de estos derechos, puede dirigirse a [email protected], adjuntando copia de su documento de identidad.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante el Information Commissioner's Office (ICO, ico.org.uk) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
8. Medidas de Seguridad
CalmaLink ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales, conforme al art. 32 del RGPD. Entre ellas:
• Cifrado de contraseñas mediante algoritmo bcrypt con salt aleatorio.
• Comunicaciones cifradas mediante protocolo HTTPS/TLS.
• Tokens de sesión JWT firmados con clave secreta del servidor.
• Códigos OTP de verificación con expiración temporal de 10 minutos.
• Control de acceso basado en roles (cliente/administrador).
• Bases de datos alojadas en infraestructura con certificaciones de seguridad reconocidas internacionalmente.
9. Política de Cookies
Este sitio web utiliza cookies propias y de terceros. Las cookies utilizadas son:
| Cookie | Tipo | Finalidad | Duración |
|---|---|---|---|
| calmalink_session | Técnica | Mantener la sesión del usuario | 1 año |
| manus_session | Técnica | Autenticación OAuth | Sesión |
Las cookies técnicas son estrictamente necesarias para el funcionamiento del sitio web y no requieren consentimiento. Para las cookies analíticas, se solicitará su consentimiento previo conforme al art. 22.2 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) y la Privacy and Electronic Communications Regulations 2003 (PECR) del Reino Unido.
10. Protección de Datos de Menores
Dado que nuestros servicios pueden involucrar datos de menores de edad (estudiantes), informamos de que:
• El registro en el Área Cliente solo puede ser realizado por el padre, madre o tutor legal del estudiante.
• Los datos del menor son proporcionados y gestionados exclusivamente por su representante legal.
• Conforme al art. 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento del titular de la patria potestad o tutela. En el caso de menores entre 14 y 18 años, el menor puede consentir por sí mismo, salvo en los casos que la ley exija la asistencia de los titulares de la patria potestad.
• En el ámbito del UK GDPR, la edad de consentimiento digital es de 13 años (conforme a la sección 9 de la Data Protection Act 2018).
11. Modificaciones de esta Política
CalmaLink se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En caso de cambios sustanciales, se lo notificaremos a través de su correo electrónico registrado o mediante un aviso destacado en nuestro sitio web.
Le recomendamos revisar periódicamente esta página para estar informado de cualquier cambio.
Para cualquier consulta relacionada con la protección de sus datos personales:
[email protected]